홈›법률·조문›개인정보 보호법›제17조

개인정보 보호법 제17조 (개인정보의 제공)

공식 조문

시행 · 2026-09-11공포 · 2026-03-10법률소관 · 개인정보보호위원회

이 법령의 취지

이 법은 개인정보의 처리 및 보호에 관한 사항을 정함으로써 개인의 자유와 권리를 보호하고, 나아가 개인의 존엄과 가치를 구현함을 목적으로 한다. <개정 2014.3.24>

원문에서 바로 확인

공식 조문 첫 내용

① 개인정보처리자는 다음 각 호의 어느 하나에 해당되는 경우에는 정보주체의 개인정보를 제3자에게 제공(공유를 포함한다. 이하 같다)할 수 있다.

임의로 해석하지 않고 공식 원문의 첫 단위를 그대로 표시합니다.

1. 공식 조문 원문

①개인정보처리자는 다음 각 호의 어느 하나에 해당되는 경우에는 정보주체의 개인정보를 제3자에게 제공(공유를 포함한다. 이하 같다)할 수 있다. <개정 2020.2.4, 2023.3.14>

1.정보주체의 동의를 받은 경우

2.제15조제1항제2호, 제3호 및 제5호부터 제7호까지에 따라 개인정보를 수집한 목적 범위에서 개인정보를 제공하는 경우

②개인정보처리자는 제1항제1호에 따른 동의를 받을 때에는 다음 각 호의 사항을 정보주체에게 알려야 한다. 다음 각 호의 어느 하나의 사항을 변경하는 경우에도 이를 알리고 동의를 받아야 한다.

1.개인정보를 제공받는 자

2.개인정보를 제공받는 자의 개인정보 이용 목적

3.제공하는 개인정보의 항목

4.개인정보를 제공받는 자의 개인정보 보유 및 이용 기간

5.동의를 거부할 권리가 있다는 사실 및 동의 거부에 따른 불이익이 있는 경우에는 그 불이익의 내용

③삭제 <2023.3.14>

④개인정보처리자는 당초 수집 목적과 합리적으로 관련된 범위에서 정보주체에게 불이익이 발생하는지 여부, 암호화 등 안전성 확보에 필요한 조치를 하였는지 여부 등을 고려하여 대통령령으로 정하는 바에 따라 정보주체의 동의 없이 개인정보를 제공할 수 있다. <신설 2020.2.4>

2. 확인된 조문 연결

개인정보 보호법 제17조를 중심으로 공식 자료의 공동 인용과 이 조문을 근거로 인용한 하위 규정만 표시합니다. 노드를 누르면 해당 조문으로 이동합니다.

현재 조문공식 자료 공동 인용원문 인용 근거벌칙 조문노드에 마우스를 올리면 확대됩니다

연결 근거 확인

공동 인용개인정보 보호법 제18조이 조문과 공식 자료 19건에서 함께 인용됐습니다.공동 인용개인정보 보호법 제2조이 조문과 공식 자료 11건에서 함께 인용됐습니다.공동 인용개인정보 보호법 제15조이 조문과 공식 자료 10건에서 함께 인용됐습니다.공동 인용개인정보 보호법 제71조이 조문과 공식 자료 9건에서 함께 인용됐습니다.조문 인용개인정보 보호법 시행령 제42조의7개인정보 보호법 시행령 제42조의7의 원문이 이 조문을 근거로 인용합니다: 법 제17조

이 법령의 자료

3. 인용 법령

이 조문을 인용한 하위 규정

하위 규정의 원문이 이 조문을 "법·영 제N조에 따라"로 인용한 경우입니다. 각 카드에 인용 문언을 표시합니다.

개인정보 보호법 시행령 대통령령

인용 조문 · §42의7

이 조문을 근거로 인용한 하위 규정해당 조문 보기 →

4. 공식 판례·해석·제재 근거

판례 · 12건

전체 12건 →

개인정보보호법위반·금융실명거래및비밀보장에관한법률위반[새마을금고의 임직원들이 새마을금고가 채무자인 가처분 사건의 소명자료로 제출하기 위하여 근로자들의 거래내역 등을 소송대리인에게 전달하고 소송대리인이 이를 수소법원에

[1] 구 개인정보 보호법(2020. 2. 4. 법률 제16930호로 개정되기 전의 것) 제71조 제2호는 ‘제19조를 위반하여 개인정보를 이용하거나 제3자에게 제공한 자’를 처벌하도록 규정하고, 제19조는 "개인정보처리자로부터 개인정보를 제공받은 자는 정보주체로부터 별도의 동의를 받은 경우나 다른 법률에 특별한 규정이 있는 경우를 제외하고는 개인정보를 제공받은 목적 외의 용도로 이용하거나 이를 제3자에게 제공하여서는 아니 된다."라고 규정한다. 그런데 임직원, 파견근로자, 시간제근로자 등 개인정보처리자의 지휘·감독을 받아 개인정보를 처리하는 자인 개인정보취급자(같은 법 제28조)가 개인정보처리자의 업무 수행을 위하여 개인정보를 이전받는 경우 위와 같은 개인정보취급자는 ‘개인정보처리자로부터 개인정보를 제공받은 자’에 해당하지 않는다. [2] 구 개인정보 보호법(2020. 2. 4. 법률 제16930호로 개정되기 전의 것, 이하 같다)은 제15조, 제16조에서 개인정보처리자의 개인정보 수집·이용에 관하여 규정하고, 제17조에서 개인정보처리자가 수집한 개인정보를 제3자에게 제공할 수 있는 경우를 규정하며, 제18조 제2항에서 개인정보처리자가 개인정보를 목적 외의 용도로 이용하거나 이를 제3자에게 제공할 수 있는 경우를 규정한다. 제19조에서는 ‘개인정보처리자로부터 개인정보를 제공받은 자’를 수범자로 하여 정보주체로부터 별도의 동의를 받거나 다른 법률에 특별한 규정이 있는 경우를 제외하고는 개인정보를 제공받은 목적 외의 용도로 이용하거나 이를 제3자에게 제공하여서는 아니 된다고 규정하고 있다. …

제17조 인용 · 검증판례 상세 →

개인정보보호법위반

구 개인정보 보호법(2014. 3. 24. 법률 제12504호로 개정되기 전의 것, 이하 ‘개인정보 보호법’이라 한다) 제71조 제1호는 제17조 제1항을 위반하여 정보주체의 동의를 받지 아니하고 개인정보를 제3자에게 제공한 자 및 그 사정을 알고 개인정보를 제공받은 자를 처벌하도록 하고 있고, 제17조 제1항은 ‘개인정보처리자’가 정보주체의 동의를 받은 경우나 수집한 목적 범위 내에서는 개인정보를 제공할 수 있는 것으로 정하고 있어, ‘개인정보처리자’의 개인정보 무단 제공행위 및 그로부터 개인정보를 무단으로 제공받는 행위에 관하여는 제71조 제1호, 제17조 제1항에 의하여 별도로 규제되고 처벌할 수 있는 점, 개인정보 보호법 제59조 제2호의 의무주체는 ‘개인정보를 처리하거나 처리하였던 자’로서 제15조(개인정보의 수집·이용), 제17조(개인정보의 제공), 제18조(개인정보의 목적 외 이용·제공 제한) 등의 의무주체인 ‘개인정보처리자’와는 법문에서 명백히 구별되는 점, 개인정보 보호법이 금지 및 행위규범을 정할 때 일반적으로 개인정보처리자를 규범준수자로 하여 규율함에 따라, 제8장 보칙의 장에 따로 제59조를 두어 ‘개인정보처리자’ 외에도 ‘개인정보를 처리하거나 처리하였던 자’를 의무주체로 하는 금지행위에 관하여 규정함으로써 개인정보처리자 이외의 자에 의하여 이루어지는 개인정보 침해행위로 인한 폐해를 방지하여 사생활의 비밀 보호 등 개인정보 보호법의 입법 목적을 달성하려 한 것으로 볼 수 있는 점 등을 고려하면, 개인정보 보호법 제71조 제5호의 적용대상자로서 제59조 제2호의 의무주체인 ‘개인정보를 처리하거나 처리하였던 자’는 제2조 제5호의 ‘개인정보처리자’ 즉 업무를 목적으로 개인정보파일을 운용하기 위하여 스스로 또는 다른 사람을 통하여 개인정보를 처리하는 공공기관, 법인 …

제17조 인용 · 검증판례 상세 →

부당이득금반환(공개된 개인정보를 수집하여 제3자에게 제공한 행위에 대하여 개인정보자기결정권의 침해를 이유로 위자료를 구하는 사건)

[1] 인간의 존엄과 가치, 행복추구권을 규정한 헌법 제10조 제1문에서 도출되는 일반적 인격권 및 헌법 제17조의 사생활의 비밀과 자유에 의하여 보장되는 개인정보자기결정권은 자신에 관한 정보가 언제 누구에게 어느 범위까지 알려지고 또 이용되도록 할 것인지를 정보주체가 스스로 결정할 수 있는 권리이다. 개인정보자기결정권의 보호대상이 되는 개인정보는 개인의 신체, 신념, 사회적 지위, 신분 등과 같이 개인의 인격주체성을 특징짓는 사항으로서 개인의 동일성을 식별할 수 있게 하는 일체의 정보이고, 반드시 개인의 내밀한 영역에 속하는 정보에 국한되지 아니하며 공적 생활에서 형성되었거나 이미 공개된 개인정보까지 포함한다. 또한 개인정보를 대상으로 한 조사·수집·보관·처리·이용 등의 행위는 모두 원칙적으로 개인정보자기결정권에 대한 제한에 해당한다. [2] 개인정보자기결정권이라는 인격적 법익을 침해·제한한다고 주장되는 행위의 내용이 이미 정보주체의 의사에 따라 공개된 개인정보를 그의 별도의 동의 없이 영리 목적으로 수집·제공하였다는 것인 경우에는, 정보처리 행위로 침해될 수 있는 정보주체의 인격적 법익과 그 행위로 보호받을 수 있는 정보처리자 등의 법적 이익이 하나의 법률관계를 둘러싸고 충돌하게 된다. …

제17조 인용 · 검증판례 상세 →

개인정보보호법위반·정보통신망이용촉진및정보보호등에관한법률위반(개인정보누설등)

[1] 개인정보자기결정권의 법적 성질, 개인정보 보호법의 입법 목적, 개인정보 보호법상 개인정보 보호 원칙 및 개인정보처리자가 개인정보를 처리함에 있어서 준수하여야 할 의무의 내용 등을 고려하여 볼 때, 개인정보 보호법 제72조 제2호에 규정된 ‘거짓이나 그 밖의 부정한 수단이나 방법’이란 개인정보를 취득하거나 또는 그 처리에 관한 동의를 받기 위하여 사용하는 위계 기타 사회통념상 부정한 방법이라고 인정되는 것으로서 개인정보 취득 또는 그 처리에 동의할지에 관한 정보주체의 의사결정에 영향을 미칠 수 있는 적극적 또는 소극적 행위를 뜻한다. 그리고 거짓이나 그 밖의 부정한 수단이나 방법으로 개인정보를 취득하거나 그 처리에 관한 동의를 받았는지를 판단할 때에는 개인정보처리자가 그에 관한 동의를 받는 행위 자체만을 분리하여 개별적으로 판단하여서는 안 되고, 개인정보처리자가 개인정보를 취득하거나 처리에 관한 동의를 받게 된 전 과정을 살펴보아 거기에서 드러난 개인정보 수집 등의 동기와 목적, 수집 목적과 수집 대상인 개인정보의 관련성, 수집 등을 위하여 사용한 구체적인 방법, 개인정보 보호법 등 관련 법령을 준수하였는지 및 취득한 개인정보의 내용과 규모, 특히 민감정보·고유식별정보 등의 포함 여부 등을 종합적으로 고려하여 사회통념에 따라 판단하여야 한다. …

제17조 제1항 근거 · 검증판례 상세 →

주주명부열람등사

[1] 주주는 영업시간 내에 언제든지 주주명부의 열람 또는 등사를 청구할 수 있고(상법 제396조 제2항), 자본시장과 금융투자업에 관한 법률(이하 ‘자본시장법’이라고 한다)에서 정한 실질주주 역시 이러한 주주명부의 열람 또는 등사를 청구할 수 있다(자본시장법 제315조 제2항). 이는 주주가 주주권을 효과적으로 행사할 수 있게 함으로써 주주를 보호함과 동시에 회사의 이익을 보호하려는 데에 그 목적이 있다. 그와 함께 소수주주들로 하여금 다른 주주들과의 주주권 공동행사나 의결권 대리행사 권유 등을 할 수 있게 하여 지배주주의 주주권 남용을 방지하는 기능도 담당한다. 그런데 자본시장법에 따라 예탁결제원에 예탁된 상장주식 등에 관하여 작성되는 실질주주명부는 상법상 주주명부와 동일한 효력이 있으므로(자본시장법 제316조 제2항), 위와 같은 열람·등사청구권의 인정 여부와 필요성 판단에서 주주명부와 달리 취급할 이유가 없다. 따라서 실질주주가 실질주주명부의 열람 또는 등사를 청구하는 경우에도 상법 제396조 제2항이 유추적용된다. 열람 또는 등사청구가 허용되는 범위도 위와 같은 유추적용에 따라 ‘실질주주명부상의 기재사항 전부’가 아니라 그중 실질주주의 성명 및 주소, 실질주주별 주식의 종류 및 수와 같이 ‘주주명부의 기재사항’에 해당하는 것에 한정된다. 이러한 범위 내에서 행해지는 실질주주명부의 열람 또는 등사가 개인정보의 수집 또는 제3자 제공을 제한하고 있는 개인정보 보호법에 위반된다고 볼 수 없다. [2] 주주 또는 회사채권자가 상법 제396조 제2항에 의하여 주주명부 등의 열람·등사청구를 한 경우 회사는 그 청구에 정당한 목적이 없는 등의 특별한 사정이 없는 한 이를 거절할 수 없고, 이 경우 정당한 목적이 없다는 점에 관한 증명책임은 회사가 부담한다. …

제17조 제1항 제2호 근거 · 검증판례 상세 →

개인정보보호법위반(예비적 죄명: 같음)

고등학교 교사인 피고인이 시(市)교육청으로부터 2019학년도 대학수학능력시험 감독관으로 임명(위촉)되어 고사장 감독업무를 수행하면서 수험생의 성명, 주민등록번호, 연락처, 주소 등 개인정보가 포함된 응시원서를 제공받고 이를 각 수험생의 수험표와 대조하는 과정에서 甲의 연락처를 알게 되자 甲을 카카오톡 친구로 추가한 후 甲에게 카카오톡으로 “사실 OO씨가 맘에 들어서요.” 등의 메시지를 발송함으로써 개인정보처리자로부터 제공받은 개인정보를 제공받은 목적 외 용도로 이용하였다고 하여 구 개인정보 보호법(2020. 2. 4. 법률 제16930호로 개정되기 전의 것, 이하 ‘법’이라고 한다) 위반으로 기소된 사안이다. 법 제17조 제1항은 ‘개인정보처리자는 다음 각호의 어느 하나에 해당되는 경우에는 정보주체의 개인정보를 제3자에게 제공할 수 있다’고 하면서 ‘제공’의 태양에 ‘공유’를 포함한다고 규정하고 있어, 개인정보처리자가 그 정보를 공유할 정도로 밀접한 관계에 있는 자도 제3자에서 제외하지 않고 개인정보를 제공받은 자에 포함시키고 있고, 또한 개인정보를 제3자에게 제공할 수 있는 경우로서 제1호에서 ‘정보주체의 동의를 받은 경우’를, 제2호에서 ‘제15조 제1항 제2호·제3호 및 제5호 등에 따라 개인정보를 수집한 목적 범위에서 개인정보를 제공하는 경우’를 각 규정하고 있는데, 법 제15조 제1항 제3호는 ‘공공기관이 법령 등에서 정하는 소관 업무의 수행을 위하여 불가피한 경우’라고 규정하고 있으므로, 공공기관이 법령 등에서 정하는 소관 업무의 수행을 위하여 개인정보를 다른 사람에게 전달하는 행위는 개인정보의 제공에 당연히 포섭된다고 해석하여야 하는 점, 법은 제19조의 ‘개인정보처리자로부터 개인정보를 제공받은 자’ 이외에 법 제28조에서 개인정보처리자의 지휘·감독을 받아 개인정보를 처리 …

제17조 제1항 근거 · 검증판례 상세 →

법령해석 · 8건

전체 8건 →

민원인 - 「공익사업을 위한 토지 등의 취득 및 보상에 관한 법률」 제68조제2항이 사업시행자가 제3자에게 개인정보 제공을 할 수 있도록 하는 「개인정보 보호법」 제18조제2항제2호에 따른 ‘다른 법률의 특별한 규정

이 사안의 경우, 토지보상법 제68조제2항은 사업시행자가 토지소유자의 개인정보를 제3자에게 제공할 수 있도록 하는 「개인정보 보호법」 제18조제2항제2호에 따른 ‘다른 법률의 특별한 규정’에 해당하지 않습니다.

제17조 제1항 근거 · 검증법령해석 상세 →

민원인 - 제3자에게 개인정보를 열람하게 하는 것이 제3자에의 개인정보 제공에 해당하는지 여부 등(「개인정보 보호법」 제18조제2항 등 관련)

가. 질의 가에 대해이 사안의 경우 개인정보를 제3자에게 제공하는 것에 해당합니다.나. 질의 나에 대해이 사안의 경우 「개인정보 보호법」에 따른 개인정보에 해당합니다.

제17조 제1항 근거 · 검증법령해석 상세 →

민원인 - 제3자에게 개인정보를 열람하게 하는 것이 제3자에의 개인정보 제공에 해당하는지 여부 등(「개인정보 보호법」 제18조제2항 등 관련)

「개인정보 보호법」 제17조 인용 · 검증법령해석 상세 →

민원인 - 제3자에게 개인정보를 열람하게 하는 것이 제3자에의 개인정보 제공에 해당하는지 여부 등(「개인정보 보호법」 제18조제2항 등 관련)

제17조 제1항 근거 · 검증법령해석 상세 →

민원인 - 제3자에게 개인정보를 열람하게 하는 것이 제3자에의 개인정보 제공에 해당하는지 여부 등(「개인정보 보호법」 제18조제2항 등 관련)

「개인정보 보호법」 제17조 인용 · 검증법령해석 상세 →

송파구 - 「지방세기본법」 제134조의6제2항ㆍ제3항 및 「질서위반행위규제법」 제23조는 「개인정보 보호법」 제18조제2항제2호의 다른 법률에 특별한 규정이 있는 경우에 해당하는지 여부

가. 질의 가에 대하여「지방세기본법」 제134조의6제2항 및 제3항은 「개인정보 보호법」 제18조제2항제2호의 “다른 법률에 특별한 규정”이 있는 경우에 해당하지 않는다고 할 것입니다.나. 질의 나에 대하여「질서위반행위규제법」 제23조는 「개인정보 보호법」 제18조제2항제2호의 “다른 법률에 특별한 규정”이 있는 경우에 해당하지 않는다고 할 것입니다.

「개인정보 보호법」 제17조 인용 · 검증법령해석 상세 →